Microsoft presenta su primer modelo de ciberseguridad con inteligencia artificial y una nueva plataforma

Microsoft lanzó el pasado lunes su primer modelo especializado en ciberseguridad, junto con una nueva plataforma de inteligencia artificial en un evento reducido en San Francisco. Esta iniciativa marca un paso significativo en su competencia con grandes actores del sector, como Anthropic, Google y OpenAI.

El modelo, denominado MAI-Cyber-1-Flash, está diseñado para detectar vulnerabilidades complejas en sistemas de código. Este modelo se integra en MDASH, la herramienta de Microsoft dedicada a la identificación y remediación de vulnerabilidades de software.

La nueva plataforma, llamada Perception, tiene como objetivo desplegar equipos de agentes que automatizan varios flujos de trabajo de seguridad, facilitando la identificación y corrección de errores. Perception también se puede integrar con MDASH, lo que amplifica su utilidad.

Microsoft afirmó que MAI-Cyber-1-Flash es significativamente más potente y rentable en comparación con los modelos de la competencia, basándose en su rendimiento en un benchmark de ciberseguridad reconocido.

Mustafa Suleyman, cofundador de DeepMind y actual CEO de Microsoft AI, expresó: "Estamos muy emocionados de anunciar nuestros resultados. MAI-1 Cyber Flash está vinculado con GPT 5.4 dentro del sistema MDASH, superando a Gemini, GPT 5.5 Cyber, GPT 5.6 Sol y Mythos 5 en Cyber Gym, que es el benchmark principal que utilizamos. El benchmark dorado."

"Estamos implementando esto en producción de inmediato", añadió Suleyman.

Hayete Gallot, vicepresidente de seguridad de Microsoft, comentó que los hackers están utilizando cada vez más la inteligencia artificial en sus ataques cibernéticos. Por ello, Perception se plantea como una herramienta para que los defensores empresariales "se protejan contra la IA con IA, a la escala y velocidad que tienen los atacantes".

Perception utiliza equipos rojos, azules y verdes. Los equipos rojos simulan ataques potenciales, proporcionando contexto sobre posibles actores de amenaza y vulnerabilidades que podrían explotar. Los equipos azules se dedican a detectar y clasificar errores existentes, mientras que los verdes toman "acciones correctivas" contra esos errores.

Dave Weston, ingeniero principal de Perception, describió la plataforma como una mejora masiva en la eficiencia para los defensores corporativos. "Hemos pasado de horas de trabajo manual por parte de múltiples especialistas en la organización de seguridad —cazadores de aplicaciones, ingenieros de remediación, lo que sea— a tener una solución en minutos. No solo descubrimos los problemas y los priorizamos, sino que también tenemos detección, corrección de postura e incluso una solución de código."

A pesar de que la IA ha proporcionado nuevas capacidades defensivas a las empresas, su disponibilidad para los cibercriminales ha generado una amplia gama de amenazas potenciales.

Las nuevas herramientas de seguridad de Microsoft estarán disponibles en vista previa a partir del 3 de noviembre y se sumarán a un campo cada vez más concurrido de soluciones de ciberseguridad impulsadas por IA. A principios de este año, Anthropic lanzó Mythos, una plataforma de seguridad que se lanzó a un pequeño grupo de organizaciones asociadas a través de un programa llamado Glasswing. OpenAI también ha lanzado su propia solución de seguridad en mayo a través de un programa llamado Daybreak.